login session pada jsp ==>>Connect Oracle 10G

ebelumnya saya mohon maaf, mungkin untuk masalah login session udah banyak yang tahu, saya hanya berbagi pengalaman, kali aja nanti malah ada yang menyumbang ide yang lebih baik untuk security pada jsp,hidup ilmu pengetahuan !!!
==========================

yang akan saya tampilkan di bawah belum menggunakan metode MVC, karena agak ribet, dan berbelit2, (ngomong aja ga bisa ), …

Pertama, kita buat file koneksi dulu, misalnya connect.jsp
———————————

Code:

<%@ page import=”java.sql.*” %> <% try{ Class.forName(“oracle.jdbc.driver.OracleDriver”); }catch(ClassNotFoundException e){ out.print(e.getMessage()); } String koneksi=”jdbc:oracle:thin:@localhost:1521:Orcl”; String user=”samsonasik”; String pass=”123456″; Connection con=DriverManager.getConnection(koneksi,user,pass); Statement st=con.createStatement(); ResultSet rs; %>

———————————————
Sekarang, kita bisa membuat file untuk halaman loginnya misalnya login.jsp
———————————————

Code:

<META HTTP-EQUIV=”Refresh” content=””> <title>…:::Halaman Login:::…</title> <form method=”post” action=””> <table border=0> <tr> <td>Username</td> <td><input type=”text” name=”username”></td> </tr> <tr> <td>Password</td> <td><input type=”password” name=”password”></td> </tr> <tr> <td></td> <td><input type=”submit” value=”Login”></td> </tr> </table> </form> <%@ include file=”connect.jsp” %> <% String username=request.getParameter(“username”); String password=request.getParameter(“password”); if (username==null){ username=””; } if (password==null){ password=””; } rs=st.executeQuery(“select * from login where username='”+username+”‘ and password='”+password+”‘”); if (rs!=null){ while (rs.next()){ session.setAttribute(“sessionusername”,rs.getString(“username”)); session.setAttribute(“sessionpassword”,rs.getString(“password”)); response.sendRedirect(“utama.jsp”); } }else if (rs==null){ response.sendRedirect(“login.jsp”); } %>

———————————————–
Sekarang, kita buat halaman utamanya, misal utama.jsp
———————————————–

Code:

<META HTTP-EQUIV=”Refresh” Content=””> <% if ((String)session.getAttribute(“sessionusername”)==null && (String)session.getAttribute(“sessionpassword”)==null){ response.sendRedirect(“login.jsp”); } else if ((String)session.getAttribute(“sessionusername”)!=null){ out.print(“Selamat Datang …”); out.print(“<a href=logout.jsp>logout</a>”); } %>

————————————————–
Simulasi terakhir, kita buat halaman logout(hapus sesi), misalnya logout.jsp

Code:

<META HTTP-EQUIV=”Refresh”> <% session.removeAttribute(“sessionusername”); session.removeAttribute(“sessionpassword”); session.invalidate(); response.sendRedirect(“login.jsp”); %>

—————————————————